|
aBSunset auf dem Rechner Hallo zusammen habe auf meinem Laptop ein komisches Fenster gesehen, in dem ein Dienst von Acer beschrieben wird, der bald nicht mehr zur Verfügung stehen soll. Das kam mir nicht ganz geheuer vor, da es ziemlich ungewöhnlich aussah. Daraufhin habe ich im Taskmanager nachgeschaut, welches Programm diese Meldung hervorruft und bin auf aBSunset gestoßen. Beim googlen bin ich auf eine Seite gestoßen, die Spyhunter als eine gute Methode gepriesen hat, um das Problem zu lösen. Habe das Programm runtergeladen und beim Scan wurde auch tatsächlich etwas gefunden, das als gefährlich eingestuft wurde. Nun ist mir dabei aber aufgefallen, dass ich 34€ zahlen muss für das Entfernen. Um dem Geld aus dem Weg zu gehen, wollte ich mir noch einen besseren Überblick machen und bin meine Programmliste durchgegangen und habe Programme runtergeschmissen, die mir nicht ganz koscher vorkamen. Danach war die Meldung die immer nach dem PC Start aufkam weg, aber es kommen immer wieder kleine Fenster mit dem Symbol für Defragmentierung. Im Taskmanager taucht nichts mehr von aBSunset auf, aber bin mir wegen den schnell aufploppenden Fenster unsicher ob der Virus restlos entfernt wurde. Ich würde mich über eine Antwort freuen. beste Grüße |
:hallo: Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:  So funktioniert es:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Danke für deine Mitarbeit! Schritt 1 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
Bitte poste mit deiner nächsten Antwort
|
Vielen Dank für die schnelle detailierte Antwort hier die Dateien:FRST Additions Logfile: Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.09.2018FRST Logfile: Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 28.09.2018 |
Sry doppelt versendet und nicht gefunden wie man den Beitrag löscht aber ja Wurst. |
Schritt 1
Schritt 2 Lade Dir bitte SpyHunterCleaner herunter und speichere es auf dem Desktop.
Schritt 3 Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).
Schritt 4 Downloade Dir bitte Malwarebytes Anti-Malware 3 (Bebilderte Anleitung)
Schritt 5
Bitte poste mit deiner nächsten Antwort
|
Zur Deinstallation: Amazon Assistant: Hier ist die Deinstallationstaste ausgegraut und es ist nicht möglich über die Systemsteuerung zu entfernen App Exporer: unseriöse Warnmeldung auf die Art:"sind sie sich wirklich wirklich sicher" aufgeploppt, danach erschien kurzes Commandfenster und verschwand auch schnell wieder ohne etwas lesen zu können. Programm aber deinstalliert chip-1-click: erfolgreiche Deinstallation Spyhunter 5: erfolgreiche Deinstallation andere Schritte, außer Schritt 1, habe ich noch nicht gemacht, da App Explorer nicht deinstallierbar war. |
Danke für die Rückmeldungen. Fahre bitte mit den Schritten 2 bis 5 fort. |
Zu Schritt 3: a# ------------------------------- # Malwarebytes AdwCleaner 7.2.4.0 # ------------------------------- # Build: 09-25-2018 # Database: 2018-10-01.2 (Cloud) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Clean # ------------------------------- # Start: 10-03-2018 # Duration: 00:00:07 # OS: Windows 10 Home # Cleaned: 54 # Failed: 0 ***** [ Services ] ***** Deleted Amazon Assistant Service ***** [ Folders ] ***** Deleted C:\Users\Public\Pokki Deleted C:\Program Files\Booking.com Deleted C:\Users\Ruth\AppData\Local\Downloaded Installations\{DAD82379-C684-4D04-83D5-2B9934A9C362} Deleted C:\Program Files (x86)\WeatherHubPro ***** [ Files ] ***** Deleted C:\Windows\System32\Tasks_Migrated\App Explorer Deleted C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AmazonAssistant.lnk Deleted C:\Users\Public\Desktop\Booking.com.lnk Deleted C:\Users\Public\Desktop\eBay.lnk ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks cleaned. ***** [ Registry ] ***** Deleted HKU\S-1-5-18\Software\APPDATALOW\SOFTWARE\AMAZON\Amazon1ButtonApp Deleted HKU\.DEFAULT\Software\APPDATALOW\SOFTWARE\AMAZON\Amazon1ButtonApp Deleted HKLM\Software\Wow6432Node\APPDATALOW\SOFTWARE\AMAZON\Amazon1ButtonApp Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F5415905096AA504A9FB967C7A138943 Deleted HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION|Amazon1ButtonTaskbarApp.exe Deleted HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION|Amazon1ButtonTaskbarApp.exe Deleted HKLM\Software\Classes\Amazon1ButtonRuntime.Amazon1ButtonRuntime Deleted HKLM\Software\Classes\Amazon1ButtonRuntime.AmazonRuntimeServer Deleted HKLM\Software\Classes\Amazon1ButtonBrowserHelper.Amazon1ButtonBHO Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0ddcea2a-7b00-4349-8acb-af7ba6da251f} Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0ddcea2a-7b00-4349-8acb-af7ba6da251f} Deleted HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0ddcea2a-7b00-4349-8acb-af7ba6da251f} Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0ddcea2a-7b00-4349-8acb-af7ba6da251f} Deleted HKLM\Software\Wow6432Node\Classes\CLSID\{0ddcea2a-7b00-4349-8acb-af7ba6da251f} Deleted HKLM\Software\Classes\CLSID\{0ddcea2a-7b00-4349-8acb-af7ba6da251f} Deleted HKLM\System\CurrentControlSet\Services\EventLog\Application\Amazon Assistant Service Deleted HKLM\SYSTEM\Setup\FirstBoot\Services\chip1click Deleted HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2B51C83A-465D-4EA9-9CDC-1ED95ED09AC6} Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3DCCCD6BD02558446B24CF1C63EC213C Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A38C15B2D5649AE4C9CDE19DE50DA96C Deleted HKLM\Software\Classes\Installer\Products\A38C15B2D5649AE4C9CDE19DE50DA96C Deleted HKLM\Software\Classes\Installer\Features\A38C15B2D5649AE4C9CDE19DE50DA96C Deleted HKLM\Software\Wow6432Node\Classes\AppID\OverlayIcon.DLL Deleted HKLM\SOFTWARE\Classes\AppID\OverlayIcon.DLL Deleted HKLM\Software\Wow6432Node\Classes\TypeLib\{EB2BEAEF-150C-4DE4-9D09-F16403C22769} Deleted HKLM\Software\Classes\TypeLib\{EB2BEAEF-150C-4DE4-9D09-F16403C22769} Deleted HKLM\Software\Wow6432Node\Classes\CLSID\{E4ADC61E-D06A-4E0E-8582-78C809CC8450} Deleted HKLM\Software\Classes\CLSID\{E4ADC61E-D06A-4E0E-8582-78C809CC8450} Deleted HKLM\Software\Wow6432Node\Classes\TypeLib\{ADF1FA2A-6EAA-4A97-A55F-3C8B92843EF5} Deleted HKLM\Software\Classes\TypeLib\{ADF1FA2A-6EAA-4A97-A55F-3C8B92843EF5} Deleted HKLM\Software\Wow6432Node\Classes\Interface\{7BCA6879-A9F8-47DE-AE05-F5CE7EA3A474} Deleted HKLM\Software\Classes\Interface\{7BCA6879-A9F8-47DE-AE05-F5CE7EA3A474} Deleted HKLM\Software\Wow6432Node\Classes\CLSID\{6557DB6C-EFE1-45AC-92A6-FBB1554B7502} Deleted HKLM\Software\Wow6432Node\Classes\CLSID\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} Deleted HKLM\Software\Classes\CLSID\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} Deleted HKLM\Software\Wow6432Node\Classes\CLSID\{BAC72C85-CEC6-4B86-AF06-FA20C259FAB8} Deleted HKLM\Software\Classes\CLSID\{BAC72C85-CEC6-4B86-AF06-FA20C259FAB8} Deleted HKCU\Software\Microsoft\Internet Explorer\DOMStorage\titan.service.amazonbrowserapp.co.uk Deleted HKCU\Software\Microsoft\Internet Explorer\DOMStorage\amazonbrowserapp.co.uk Deleted HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{489EF8A1-A137-11E6-9BD5-3065EC9C8E4A} Deleted HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F66F570-88C9-11E6-9BD4-3065EC9C8E4A} Deleted HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} Deleted HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} Deleted HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries cleaned. ***** [ Chromium URLs ] ***** No malicious Chromium URLs cleaned. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries cleaned. ***** [ Firefox URLs ] ***** No malicious Firefox URLs cleaned. ************************* [+] Delete Prefetch [+] Delete Tracing Keys [+] Reset Windows Firewall [+] Reset Chromium Policies [+] Reset IE Policies [+] Reset Proxy Settings [+] Reset Winsock ************************* AdwCleaner[S00].txt - [7073 octets] - [03/10/2018 10:59:06] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ########## Zu Schritt 4: Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 03.10.18 Scan-Zeit: 11:11 Protokolldatei: 54ce2f10-c6ec-11e8-a724-3065ec9c8e4a.json -Softwaredaten- Version: 3.6.1.2711 Komponentenversion: 1.0.463 Version des Aktualisierungspakets: 1.0.7153 Lizenz: Testversion -Systemdaten- Betriebssystem: Windows 10 (Build 17134.285) CPU: x64 Dateisystem: NTFS Benutzer: LAPTOP-RUTH\Ruth -Scan-Übersicht- Scan-Typ: Bedrohungs-Scan Scan gestartet von: Manuell Ergebnis: Abgeschlossen Gescannte Objekte: 314393 Erkannte Bedrohungen: 8 In die Quarantäne verschobene Bedrohungen: 8 Abgelaufene Zeit: 6 Min., 25 Sek. -Scan-Optionen- Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Erkennung PUM: Erkennung -Scan-Details- Prozess: 0 (keine bösartigen Elemente erkannt) Modul: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 6 PUP.Optional.Amazon1Button, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\Amazon1ButtonBrowserHelper.dll, In Quarantäne, [3121], [468987],1.0.7153 PUP.Optional.Amazon1Button, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\Amazon1ButtonRuntime.dll, In Quarantäne, [3121], [468987],1.0.7153 PUP.Optional.Amazon1Button, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\Amazon1ButtonBrowserHelper.dll, In Quarantäne, [3121], [468987],1.0.7153 PUP.Optional.Amazon1Button, HKLM\SOFTWARE\CLASSES\APPID\Amazon1ButtonBrowserHelper.dll, In Quarantäne, [3121], [468987],1.0.7153 PUP.Optional.Amazon1Button, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\Amazon1ButtonRuntime.dll, In Quarantäne, [3121], [468987],1.0.7153 PUP.Optional.Amazon1Button, HKLM\SOFTWARE\CLASSES\APPID\Amazon1ButtonRuntime.dll, In Quarantäne, [3121], [468987],1.0.7153 Registrierungswert: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Daten-Stream: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Datei: 2 PUP.Optional.SpyHunter, C:\$RECYCLE.BIN\S-1-5-21-3145669094-2590525009-2714894701-1001\$RECTP50.EXE, In Quarantäne, [3921], [552698],1.0.7153 PUP.Optional.ChipDe, C:\USERS\RUTH\DOWNLOADS\SKYPE - CHIP-INSTALLER.EXE, In Quarantäne, [468], [557991],1.0.7153 Physischer Sektor: 0 (keine bösartigen Elemente erkannt) WMI: 0 (keine bösartigen Elemente erkannt) (end) zu Schritt 5:FRST Additions Logfile: Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.09.2018andere LOG Datei: FRST Logfile: Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 28.09.2018Besten Dank für die Hilfe! |
Servus, AvastSecureLine bitte über die Systemsteuerung deinstallieren. Schritt 1
Schritt 2
Schritt 3
Bitte poste mit deiner nächsten Antwort
|
Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.09.2018 durchgeführt von Ruth (03-10-2018 14:32:04) Run:1 Gestartet von C:\Users\Ruth\Desktop Geladene Profile: Ruth (Verfügbare Profile: Ruth) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** Task: {0B5E7EA7-17D5-47DE-8E4C-353B8E1AB62F} - System32\Tasks\Avast SecureLine => C:\Program Files\AVAST Software\SecureLine\SecureLine.exe [2016-09-16] (AVAST Software) C:\Program Files\AVAST Software Task: {D848C119-376F-40FA-A3BA-9863A0313C89} - System32\Tasks\avast! SL Update => C:\Program Files\AVAST Software\SecureLine\SLUpdate.exe [2016-09-16] (AVAST Software) SearchScopes: HKU\S-1-5-21-3145669094-2590525009-2714894701-1001 -> DefaultScope {A5D48D7C-9FF9-41C1-95A7-26A0A48BA686} URL = SearchScopes: HKU\S-1-5-21-3145669094-2590525009-2714894701-1001 -> {A5D48D7C-9FF9-41C1-95A7-26A0A48BA686} URL = DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|chip 1-click installer.exe DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Active Download.exe DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Starter.exe DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Updater.exe DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|SplashForm.exe CMD: dir "%ProgramFiles%" CMD: dir "%ProgramFiles(x86)%" CMD: dir "%ProgramData%" CMD: dir "%Appdata%" CMD: dir "%LocalAppdata%" CMD: dir "%CommonProgramFiles(x86)%" CMD: dir "%CommonProgramW6432%" CMD: dir "%UserProfile%" CMD: dir "C:\" ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions CMD: ipconfig /flushdns CMD: netsh winsock reset RemoveProxy: EmptyTemp: ***************** HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0B5E7EA7-17D5-47DE-8E4C-353B8E1AB62F} => nicht gefunden "C:\WINDOWS\System32\Tasks\Avast SecureLine" => nicht gefunden HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Avast SecureLine => nicht gefunden "C:\Program Files\AVAST Software" => nicht gefunden HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D848C119-376F-40FA-A3BA-9863A0313C89} => nicht gefunden "C:\WINDOWS\System32\Tasks\avast! SL Update" => nicht gefunden HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\avast! SL Update => nicht gefunden "HKU\S-1-5-21-3145669094-2590525009-2714894701-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => erfolgreich entfernt "HKU\S-1-5-21-3145669094-2590525009-2714894701-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{A5D48D7C-9FF9-41C1-95A7-26A0A48BA686}" => erfolgreich entfernt HKLM\Software\Classes\CLSID\{A5D48D7C-9FF9-41C1-95A7-26A0A48BA686} => nicht gefunden HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|chip 1-click installer.exe => nicht gefunden HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Active Download.exe => nicht gefunden HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Starter.exe => nicht gefunden HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Updater.exe => nicht gefunden HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|SplashForm.exe => nicht gefunden ========= dir "%ProgramFiles%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\Program Files 03.10.2018 14:31 <DIR> . 03.10.2018 14:31 <DIR> .. 16.09.2016 20:00 <DIR> Accessory Store 15.03.2016 10:42 <DIR> Acer 14.11.2017 19:03 <DIR> Bonjour 18.09.2016 20:02 <DIR> Canon 23.06.2018 20:46 <DIR> Common Files 13.03.2017 17:51 <DIR> DIFX 15.03.2016 10:18 <DIR> DriverSetupUtility 23.06.2018 19:49 <DIR> Elantech 23.06.2018 20:46 <DIR> Intel 13.09.2018 21:25 <DIR> internet explorer 03.10.2018 11:09 <DIR> Malwarebytes 29.06.2017 14:02 <DIR> McAfee 02.10.2016 20:27 <DIR> McAfee.com 18.09.2016 19:20 <DIR> Microsoft Office 23.06.2018 20:24 <DIR> MSBuild 23.06.2018 20:40 <DIR> Realtek 23.06.2018 20:24 <DIR> Reference Assemblies 11.03.2018 19:58 <DIR> rempl 23.06.2018 20:46 <DIR> UNP 02.10.2018 15:12 <DIR> VS Revo Group 24.08.2018 19:16 <DIR> Windows Defender 23.06.2018 20:40 <DIR> Windows Mail 12.04.2018 18:14 <DIR> Windows Media Player 12.04.2018 01:38 <DIR> Windows Multimedia Platform 23.06.2018 20:07 <DIR> windows nt 23.06.2018 20:34 <DIR> Windows Photo Viewer 12.04.2018 01:38 <DIR> Windows Portable Devices 12.04.2018 01:38 <DIR> Windows Security 12.04.2018 01:38 <DIR> WindowsPowerShell 0 Datei(en), 0 Bytes 31 Verzeichnis(se), 185.178.185.728 Bytes frei ========= Ende von CMD: ========= ========= dir "%ProgramFiles(x86)%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\Program Files (x86) 03.10.2018 11:00 <DIR> . 03.10.2018 11:00 <DIR> .. 30.09.2018 19:30 <DIR> Acer 15.03.2018 07:57 <DIR> Adobe 14.03.2018 15:09 <DIR> Amazon 14.11.2017 19:03 <DIR> Bonjour 18.09.2016 20:13 <DIR> Canon 23.06.2018 20:46 <DIR> Common Files 15.03.2016 10:43 <DIR> Foxit PhantomPDF 25.04.2017 13:36 <DIR> Garmin 07.06.2017 14:29 <DIR> Google 15.03.2016 10:26 <DIR> Intel 13.09.2018 21:25 <DIR> Internet Explorer 30.09.2018 18:41 <DIR> McAfee 02.10.2016 20:55 <DIR> Microsoft 01.12.2016 18:50 <DIR> Microsoft Office 18.09.2016 19:23 <DIR> Microsoft Visual Studio 18.09.2016 19:20 <DIR> Microsoft Visual Studio 8 02.10.2016 20:53 <DIR> Microsoft Works 23.06.2018 20:46 <DIR> Microsoft.NET 30.09.2018 19:23 <DIR> Mozilla Firefox 23.06.2018 20:46 <DIR> MSBuild 16.09.2016 20:01 <DIR> OEM 15.03.2016 10:22 <DIR> Qualcomm Atheros 15.03.2016 10:31 <DIR> Realtek 23.06.2018 20:24 <DIR> Reference Assemblies 11.09.2017 14:59 <DIR> Skype 06.08.2015 06:30 <DIR> WildGames 06.08.2015 06:30 <DIR> WildTangent Games 24.08.2018 19:16 <DIR> Windows Defender 23.06.2018 20:40 <DIR> Windows Mail 12.04.2018 18:14 <DIR> Windows Media Player 12.04.2018 01:38 <DIR> Windows Multimedia Platform 12.04.2018 01:38 <DIR> windows nt 23.06.2018 20:34 <DIR> Windows Photo Viewer 12.04.2018 01:38 <DIR> Windows Portable Devices 12.04.2018 01:38 <DIR> WindowsPowerShell 0 Datei(en), 0 Bytes 37 Verzeichnis(se), 185.178.120.192 Bytes frei ========= Ende von CMD: ========= ========= dir "%ProgramData%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\ProgramData 20.06.2017 17:04 <DIR> Acer 15.03.2018 07:59 <DIR> Adobe 14.11.2017 19:03 <DIR> Apple 18.09.2016 20:04 <DIR> Canon IJ Network Tool 18.09.2016 20:01 <DIR> CanonIJWSpt 16.07.2016 13:47 <DIR> Comms 20.06.2017 15:56 0 DP45977C.lfl 15.03.2016 10:18 <DIR> DriverSetupUtility 25.04.2017 13:35 <DIR> Garmin 15.03.2016 10:19 <DIR> Intel 02.10.2016 20:28 <DIR> Intel Security 03.10.2018 11:09 <DIR> Malwarebytes 08.09.2017 17:13 <DIR> McAfee 05.05.2018 16:31 <DIR> Microsoft Help 24.06.2018 09:45 <DIR> Microsoft OneDrive 16.09.2016 20:22 <DIR> OEM 16.09.2016 20:00 <DIR> OEM_YAHOO 07.06.2017 14:34 <DIR> Package Cache 30.09.2018 18:38 <DIR> Packages 15.03.2016 10:16 <DIR> Qualcomm Atheros 03.10.2018 14:29 <DIR> regid.1991-06.com.microsoft 09.01.2018 07:40 <DIR> Skype 12.04.2018 01:38 <DIR> SoftwareDistribution 23.09.2016 21:13 <DIR> Synaptics 23.06.2018 19:50 <DIR> USOPrivate 23.06.2018 19:50 <DIR> USOShared 06.08.2015 06:30 <DIR> WildTangent 12.04.2018 18:18 <DIR> WindowsHolographicDevices 1 Datei(en), 0 Bytes 27 Verzeichnis(se), 185.178.062.848 Bytes frei ========= Ende von CMD: ========= ========= dir "%Appdata%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\Users\Ruth\AppData\Roaming 23.06.2018 19:51 <DIR> . 23.06.2018 19:51 <DIR> .. 20.06.2017 17:04 <DIR> Acer Incorporated 15.03.2018 07:58 <DIR> Adobe 18.09.2016 19:07 <DIR> AVAST Software 06.07.2017 21:50 <DIR> Canon 15.03.2018 07:50 <DIR> Foxit Software 13.03.2017 17:51 <DIR> Garmin 26.06.2018 16:37 <DIR> Identities 16.09.2016 20:03 <DIR> Macromedia 12.12.2017 21:06 <DIR> Mozilla 03.10.2018 14:31 <DIR> Skype 0 Datei(en), 0 Bytes 12 Verzeichnis(se), 185.176.952.832 Bytes frei ========= Ende von CMD: ========= ========= dir "%LocalAppdata%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\Users\Ruth\AppData\Local 03.10.2018 11:11 <DIR> . 03.10.2018 11:11 <DIR> .. 15.03.2018 07:59 <DIR> Adobe 16.09.2016 20:02 <DIR> AOP SDK 28.02.2018 15:28 <DIR> CareCenter 15.03.2018 07:59 <DIR> CEF 11.03.2018 20:22 <DIR> clear.fi 18.09.2016 19:26 <DIR> Comms 26.06.2018 16:07 <DIR> ConnectedDevicesPlatform 24.10.2016 06:51 <DIR> CrashDumps 30.09.2018 18:33 <DIR> D3DSCache 28.06.2017 13:03 <DIR> DBG 21.11.2017 11:54 <DIR> Diagnostics 03.10.2018 11:00 <DIR> Downloaded Installations 23.03.2018 21:10 <DIR> ElevatedDiagnostics 12.06.2018 17:08 <DIR> FastReport 13.03.2017 17:51 <DIR> Garmin_Ltd._or_its_subsid 26.06.2018 16:58 91.528 GDIPFONTCACHEV1.DAT 02.10.2018 15:34 <DIR> Google 03.10.2018 11:11 <DIR> mbam 03.10.2018 11:11 <DIR> mbamtray 02.10.2016 20:30 <DIR> McAfee File Lock 23.06.2018 19:56 <DIR> Microsoft 08.07.2018 21:38 <DIR> Microsoft Help 16.09.2016 20:21 <DIR> MicrosoftEdge 18.09.2016 19:37 <DIR> Mozilla 18.09.2016 19:32 <DIR> NetworkTiles 16.09.2018 07:40 <DIR> Packages 26.06.2018 07:43 <DIR> PlaceholderTileLogoFolder 12.12.2017 21:06 <DIR> Programs 16.09.2016 20:01 <DIR> Publishers 07.06.2017 14:34 <DIR> Skype 03.10.2018 14:31 <DIR> Temp 14.03.2018 14:16 <DIR> TileDataLayer 02.06.2017 20:34 <DIR> UNP 05.06.2017 14:56 <DIR> VirtualStore 1 Datei(en), 91.528 Bytes 35 Verzeichnis(se), 185.176.887.296 Bytes frei ========= Ende von CMD: ========= ========= dir "%CommonProgramFiles(x86)%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\Program Files (x86)\Common Files 23.06.2018 20:46 <DIR> . 23.06.2018 20:46 <DIR> .. 15.03.2018 07:58 <DIR> Adobe 15.03.2016 10:16 <DIR> Atheros 06.11.2016 20:16 <DIR> DESIGNER 18.09.2016 20:29 <DIR> InstallShield 23.06.2018 20:40 <DIR> Intel 28.10.2017 14:38 <DIR> McAfee 23.06.2018 20:46 <DIR> microsoft shared 12.04.2018 01:38 <DIR> Services 11.09.2017 14:59 <DIR> Skype 23.06.2018 20:46 <DIR> system 0 Datei(en), 0 Bytes 12 Verzeichnis(se), 185.176.829.952 Bytes frei ========= Ende von CMD: ========= ========= dir "%CommonProgramW6432%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\Program Files\Common Files 23.06.2018 20:46 <DIR> . 23.06.2018 20:46 <DIR> .. 20.06.2017 15:56 <DIR> Atheros 12.04.2017 21:27 <DIR> AV 18.09.2016 20:01 <DIR> CANON 02.10.2016 20:26 <DIR> Intel Security 01.12.2017 20:56 <DIR> McAfee 23.06.2018 20:46 <DIR> microsoft shared 15.03.2016 10:22 <DIR> QCA_Bluetooth 12.04.2018 01:38 <DIR> Services 12.04.2018 18:13 <DIR> system 0 Datei(en), 0 Bytes 11 Verzeichnis(se), 185.176.707.072 Bytes frei ========= Ende von CMD: ========= ========= dir "%UserProfile%" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\Users\Ruth 23.06.2018 20:07 <DIR> . 23.06.2018 20:07 <DIR> .. 24.08.2018 19:19 <DIR> 3D Objects 24.08.2018 19:19 <DIR> Contacts 03.10.2018 14:32 <DIR> Desktop 13.09.2018 19:41 <DIR> Documents 03.10.2018 11:08 <DIR> Downloads 24.08.2018 19:19 <DIR> Favorites 24.08.2018 19:19 <DIR> Links 24.08.2018 19:19 <DIR> Music 02.10.2018 15:20 <DIR> OneDrive 16.09.2016 20:03 <DIR> PicStream 24.08.2018 19:19 <DIR> Pictures 24.08.2018 19:19 <DIR> Saved Games 24.08.2018 19:19 <DIR> Searches 07.06.2017 14:34 <DIR> Tracing 24.08.2018 19:19 <DIR> Videos 0 Datei(en), 0 Bytes 17 Verzeichnis(se), 185.176.641.536 Bytes frei ========= Ende von CMD: ========= ========= dir "C:\" ========= Datentr„ger in Laufwerk C: ist Acer Volumeseriennummer: 4DEE-D716 Verzeichnis von C:\ 03.10.2018 11:00 <DIR> AdwCleaner 03.10.2018 14:32 <DIR> FRST 20.07.2018 07:39 <DIR> HebRechw 12.04.2018 01:38 <DIR> PerfLogs 03.10.2018 14:31 <DIR> Program Files 03.10.2018 11:00 <DIR> Program Files (x86) 04.06.2017 14:07 247 SILENT 23.06.2018 19:50 <DIR> Users 03.10.2018 11:28 <DIR> Windows 1 Datei(en), 247 Bytes 8 Verzeichnis(se), 185.176.584.192 Bytes frei ========= Ende von CMD: ========= ================== ExportKey: =================== [HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions] [HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions] [HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths] [HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes] [HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths] === Ende von ExportKey === ========= ipconfig /flushdns ========= Windows-IP-Konfiguration Der DNS-Aufl”sungscache wurde geleert. ========= Ende von CMD: ========= ========= netsh winsock reset ========= Der Winsock-Katalog wurde zurckgesetzt. Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen. ========= Ende von CMD: ========= ========= RemoveProxy: ========= "HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => erfolgreich entfernt "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt "HKU\S-1-5-21-3145669094-2590525009-2714894701-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt "HKU\S-1-5-21-3145669094-2590525009-2714894701-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt ========= Ende von RemoveProxy: ========= =========== EmptyTemp: ========== BITS transfer queue => 7888896 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 74404328 B Java, Flash, Steam htmlcache => 1155 B Windows/system/drivers => 3364487 B Edge => 135003 B Chrome => 117257945 B Firefox => 387862423 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 72328 B systemprofile32 => 0 B LocalService => 13532 B LocalService => 0 B NetworkService => 0 B NetworkService => 0 B Ruth => 279094601 B RecycleBin => 109491462 B EmptyTemp: => 934.2 MB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 14:34:11 ==== |
Gut gemacht. Dann weiter mit den anderen Schritten. :) |
Farbar Recovery Scan Tool (x64) Version: 28.09.2018 durchgeführt von Ruth (03-10-2018 14:41:12) Gestartet von C:\Users\Ruth\Desktop Start-Modus: Normal ================== Datei-Suche: "SearchAll: Pokki;Booking.com;WeatherHubPro;App Explorer;AmazonAssistant;Amazon Assistant;Amazon1Button;Amazon 1 Button" ============= Datei: ======== C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\CLR_v4.0\UsageLogs\amazonAssistantService.exe.log [2018-07-06 06:49][2018-10-02 22:03] 000001075 _____ () F63E3542F5C7C9C89ACD784EBDD66163 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\Favorites\Booking.com.url [2018-06-23 19:47][2018-06-23 19:47] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\Desktop\App Explorer.lnk [2018-06-23 19:47][2018-06-23 19:47] 000003236 _____ () 5066236938F2B315E1A46AEE8C49637C [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () 9A712A3DC4573DD7F6E7883BB04198A0 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\IconCache\persistent\App Explorer.ico [2018-06-23 19:47][2018-06-23 19:47] 000038266 _____ () 2A13A142D93492DC495D14EBE7C7659C [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Engine\libPokki.dll [2018-06-23 19:47][2018-06-23 19:47] 049324544 _____ (The Chromium Authors) 1250ECEF2F9F2B6DBD86C1A15A088511 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\views\pokkiApp.js [2018-06-23 19:47][2018-06-23 19:47] 000004908 _____ () D382AE873AB82AE575910EF79F8EF018 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\templates\pokkiApp.handlebars [2018-06-23 19:47][2018-06-23 19:47] 000000511 _____ () 9FBCA64AA76DF50BE494A33C3EBC8E18 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Apps\4efc125e5bdfe64bf86cc73a85a9d56ebf10231c.pokki [2018-06-23 19:47][2018-06-23 19:47] 000403513 _____ () 238EE0E3AB726B15D9EECCC02E89DABF [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\Favorites\Booking.com.url [2018-06-23 19:47][2018-06-23 19:47] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\Desktop\App Explorer.lnk [2018-06-23 19:47][2018-06-23 19:47] 000003236 _____ () 5066236938F2B315E1A46AEE8C49637C [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () 9A712A3DC4573DD7F6E7883BB04198A0 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\IconCache\persistent\App Explorer.ico [2018-06-23 19:47][2018-06-23 19:47] 000038266 _____ () 2A13A142D93492DC495D14EBE7C7659C [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Engine\libPokki.dll [2018-06-23 19:47][2018-06-23 19:47] 049324544 _____ (The Chromium Authors) 1250ECEF2F9F2B6DBD86C1A15A088511 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\views\pokkiApp.js [2018-06-23 19:47][2018-06-23 19:47] 000004908 _____ () D382AE873AB82AE575910EF79F8EF018 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\templates\pokkiApp.handlebars [2018-06-23 19:47][2018-06-23 19:47] 000000511 _____ () 9FBCA64AA76DF50BE494A33C3EBC8E18 [Datei ist nicht signiert] C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Apps\4efc125e5bdfe64bf86cc73a85a9d56ebf10231c.pokki [2018-06-23 19:47][2018-06-23 19:47] 000403513 _____ () 238EE0E3AB726B15D9EECCC02E89DABF [Datei ist nicht signiert] C:\Users\Ruth\Favorites\Booking.com.url [2018-06-23 19:50][2018-07-04 18:31] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\extensions\@weatherhubpro.xpi [2017-06-20 17:22][2017-06-16 15:45] 000760626 _____ () A8702A3DAB921EFC22FF34C77329DD27 [Datei ist nicht signiert] C:\Users\Ruth\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk [2018-06-23 19:50][2018-03-14 15:09] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\SweetLabs_Pokki_4efc125e5bdfe64bf86cc73a85a9d 56ebf10231c [2018-09-30 18:32][2018-09-30 18:32] 000004246 _____ () 02A5A1D7A7D855420F71B12BCCDD6BBF [Datei ist nicht signiert] C:\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}_Amazon_Amazon Assistant_amazonAssistantTaskbar_exe [2018-09-30 18:32][2018-09-30 18:32] 000004246 _____ () EF3CC293685F5295364154B9084F6C52 [Datei ist nicht signiert] C:\Users\Default\Favorites\Booking.com.url [2016-03-15 10:38][2016-03-15 10:38] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk [2018-03-14 15:09][2018-03-14 15:09] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk [2017-06-20 17:11][2017-06-20 17:11] 000002275 _____ () 9A712A3DC4573DD7F6E7883BB04198A0 [Datei ist nicht signiert] C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [2018-02-22 15:26][2018-02-22 15:26] 000105136 _____ () 7B75A43186E595AC12D3D36AA64A2E9A [Datei ist digital signiert] C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.tlb [2018-02-22 15:09][2018-02-22 15:09] 000003176 _____ () BEE868D11D0AF8E0969A3A326638EAD6 [Datei ist nicht signiert] C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe [2018-02-22 15:26][2018-02-22 15:26] 000080048 _____ () 5DB4D7080E05CB0DE817039778C62680 [Datei ist digital signiert] C:\OEM\Preload\Command\AlaunchX\BackupLinks\Booking.com.lnk [2016-03-15 10:38][2016-03-15 10:38] 000002023 _____ () 8706676973FB027E29EA6AE34F75CAD1 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\34\AmazonAssistant.lnk#AB2ED6FB664A3A3C [2017-06-20 17:11][2018-03-14 15:09] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\32\App Explorer#3B8FF34773D493B2 [2018-03-14 14:14][2018-03-14 14:14] 000002602 _____ () 778C3ED1271EB824F0996343DF1B083B [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\30\Booking.com.lnk#F86BF6A062D80311 [2016-03-15 10:38][2016-03-15 10:38] 000002023 _____ () 8706676973FB027E29EA6AE34F75CAD1 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\29\Booking.com\Booking.com.lnk#F86BF6A062D80311 [2016-03-15 10:38][2016-03-15 10:38] 000002023 _____ () 8706676973FB027E29EA6AE34F75CAD1 [Datei ist nicht signiert] Ordner: ======== 2017-06-20 17:22 - 2017-06-20 17:22 _____ C:\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\jetpack\@weatherhubpro 2016-09-16 20:05 - 2018-10-02 21:49 _____ C:\Users\Public\App Explorer 2018-03-14 15:09 - 2018-03-14 15:09 _____ C:\Program Files (x86)\Amazon\Amazon Assistant 2017-06-04 14:07 - 2018-10-03 11:00 _____ C:\AdwCleaner\Quarantine\v1\20181003.110019\33\WeatherHubPro 2016-09-16 20:04 - 2018-10-03 11:00 _____ C:\AdwCleaner\Quarantine\v1\20181003.110019\31\Pokki 2016-03-15 10:38 - 2018-10-03 11:00 _____ C:\AdwCleaner\Quarantine\v1\20181003.110019\29\Booking.com Registry: ======== ===================== Suchergebnis für "Pokki" ========== ===================== Suchergebnis für "Booking.com" ========== ===================== Suchergebnis für "WeatherHubPro" ========== ===================== Suchergebnis für "App Explorer" ========== ===================== Suchergebnis für "AmazonAssistant" ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.AABroker] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.AABroker] ""="AmazonAssistant.AABroker" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.Messenger] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.Messenger] ""="Amazon Assistant" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}] ""="AmazonAssistant.AABroker" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}\LocalServer32] ""=""C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe"" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}\ProgID] ""="Amazon.AmazonAssistant.AABroker" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\198F2D450A72FA746A885C1496404B9D\SourceList] "PackageName"="AmazonAssistant-US.msi" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{717A7F89-5C96-303E-9C87-F6C54B6B3262}\1.0.0.0] "Class"="AmazonAssistant.MsgEventClass" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{DD973DBE-0D99-3EC6-9E72-3C530889EBC1}\1.0.0.0] "Class"="AmazonAssistant.ClientType" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0}\1.0] ""="amazonAssistantService" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0}\1.0\0\win32] ""="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.tlb" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0}\1.0\0\win64] ""="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.tlb" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}] ""="AmazonAssistant.AABroker" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}\LocalServer32] ""=""C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe"" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}\ProgID] ""="Amazon.AmazonAssistant.AABroker" [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Amazon\AmazonAssistant] [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AppDataLow\Software\Amazon\AmazonAssistant] [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AppDataLow\Software\Amazon\AmazonAssistant] "Location"="C:\Program Files (x86)\Amazon\Amazon Assistant\" [HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service] "Path"=""C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe"" [HKEY_USERS\.DEFAULT\Software\AppDataLow\Software\Amazon\AmazonAssistant] [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\AppDataLow\Software\Amazon\AmazonAssistant] [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\AppDataLow\Software\Amazon\AmazonAssistant\Storage] "ubpv2.extension.app"="AmazonAssistant" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppId"="{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppPath"="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store] "C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe"="0x5341435001000000000000000700000028000000B03801004638020001000000000000000000000A75220000BFA2139DEDD1D30100000 0000000000002000000280000000000000000000000000000000000000000000000000000001D030000000000000100000001000000" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Classes\SOFTWARE\AppDataLow\Software\Amazon\AmazonAssistant] ===================== Suchergebnis für "Amazon Assistant" ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.Messenger] ""="Amazon Assistant" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{F18AE3C4-D2AD-42AC-9282-509DCF035D06}] ""="Amazon Assistant Service" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{F18AE3C4-D2AD-42AC-9282-509DCF035D06}] "LocalService"="Amazon Assistant Service" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}\LocalServer32] ""=""C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe"" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\198F2D450A72FA746A885C1496404B9D] "ProductName"="Amazon Assistant" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{717A7F89-5C96-303E-9C87-F6C54B6B3262}\1.0.0.0] "CodeBase"="file:///C:\Program Files (x86)\Amazon\Amazon Assistant\aaMessenger.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{DD973DBE-0D99-3EC6-9E72-3C530889EBC1}\1.0.0.0] "CodeBase"="file:///C:\Program Files (x86)\Amazon\Amazon Assistant\aaMessenger.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{55B621F9-BAE8-4CF7-9D76-1DB25CD95850}\1.0\0\win32] ""="C:\Program Files (x86)\Amazon\Amazon Assistant\aaMessenger.tlb" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0}\1.0\0\win32] ""="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.tlb" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0}\1.0\0\win64] ""="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.tlb" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402}\LocalServer32] ""=""C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "C:\Program Files (x86)\Amazon\Amazon Assistant\"="1" [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AppDataLow\Software\Amazon\AmazonAssistant] "Location"="C:\Program Files (x86)\Amazon\Amazon Assistant\" [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{54D2F891-27A0-47AF-A688-C5416904B4D9}] "DisplayName"="Amazon Assistant" [HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service] [HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service] "ServiceName"="Amazon Assistant Service" [HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service] "Path"=""C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe"" [HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service] "DisplayName"="Amazon Assistant Service" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppId"="{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppPath"="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store] "C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe"="0x5341435001000000000000000700000028000000B03801004638020001000000000000000000000A75220000BFA2139DEDD1D30100000 0000000000002000000280000000000000000000000000000000000000000000000000000001D030000000000000100000001000000" ===================== Suchergebnis für "Amazon1Button" ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{87BDDAA1-CB99-4B47-89F6-7651D7731BC6}] ""="Amazon1ButtonBHO" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{D2E5FFD9-E488-4844-8C6D-051AA67C99F2}] ""="Amazon1ButtonRuntime" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FD1B7376-A344-48BD-857D-C87B4D8502EF}] ""="IAmazon1ButtonBHO" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{48DDEC26-CEC3-478E-9566-0842DAF10CEA}\1.0] ""="Amazon1ButtonRuntimeLib" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{48DDEC26-CEC3-478E-9566-0842DAF10CEA}\1.0\0\win32] ""="C:\Program Files (x86)\Amazon\Amazon1ButtonApp\Amazon1ButtonRuntime.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{48DDEC26-CEC3-478E-9566-0842DAF10CEA}\1.0\HELPDIR] ""="C:\Program Files (x86)\Amazon\Amazon1ButtonApp\" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{921462B2-5269-45A2-AA8D-F8F7A3690255}\1.0] ""="Amazon1ButtonBrowserHelper64Lib" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{921462B2-5269-45A2-AA8D-F8F7A3690255}\1.0\0\win32] ""="C:\Program Files (x86)\Amazon\Amazon1ButtonApp\Amazon1ButtonBrowserHelper.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{921462B2-5269-45A2-AA8D-F8F7A3690255}\1.0\0\win64] ""="C:\Program Files (x86)\Amazon\Amazon1ButtonApp\Amazon1ButtonBrowserHelper64.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{921462B2-5269-45A2-AA8D-F8F7A3690255}\1.0\HELPDIR] ""="C:\Program Files (x86)\Amazon\Amazon1ButtonApp\" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{FD1B7376-A344-48BD-857D-C87B4D8502EF}] ""="IAmazon1ButtonBHO" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "c:\Program Files (x86)\Amazon\Amazon1ButtonApp\"="1" [HKEY_USERS\.DEFAULT\Software\Microsoft\Amazon1ButtonApp] ===================== Suchergebnis für "Amazon 1 Button " ========== ====== Ende von Suche ====== FRST Additions Logfile: Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03.10.2018FRST Logfile: Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03.10.2018 |
wieder doppelt, logs siehe oben |
Servus, "Amazon Assistant" ist ziemlich lästig... :D Schritt 1
Schritt 2
Schritt 3
Bitte poste mit deiner nächsten Antwort
|
Schritt 1: Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04.10.2018 durchgeführt von Ruth (05-10-2018 16:53:42) Run:2 Gestartet von C:\Users\Ruth\Desktop Geladene Profile: Ruth & (Verfügbare Profile: Ruth) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\CLR_v4.0\UsageLogs\amazonAssistantService.exe.log C:\Windows\ServiceProfiles\NetworkService\Favorites\Booking.com.url C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk C:\Windows\ServiceProfiles\NetworkService\Desktop\App Explorer.lnk C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service C:\Windows\ServiceProfiles\LocalService\Favorites\Booking.com.url C:\Windows\ServiceProfiles\LocalService\Desktop\App Explorer.lnk C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service C:\Users\Ruth\Favorites\Booking.com.url C:\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\extensions\@weatherhubpro.xpi C:\Users\Ruth\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk C:\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\SweetLabs_Pokki_4efc125e5bdfe64bf86cc73a85a9d 56ebf10231c C:\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}_Amazon_Amazon Assistant_amazonAssistantTaskbar_exe C:\Users\Default\Favorites\Booking.com.url C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk C:\Program Files (x86)\Amazon\Amazon Assistant C:\OEM\Preload\Command\AlaunchX\BackupLinks\Booking.com.lnk C:\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\jetpack\@weatherhubpro C:\Users\Public\App Explorer DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.AABroker DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.Messenger DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\198F2D450A72FA746A885C1496404B9D DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{717A7F89-5C96-303E-9C87-F6C54B6B3262} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{DD973DBE-0D99-3EC6-9E72-3C530889EBC1} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Amazon\AmazonAssistant DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AppDataLow\Software\Amazon\AmazonAssistant DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service DeleteKey: HKEY_USERS\.DEFAULT\Software\AppDataLow\Software\Amazon\AmazonAssistant DeleteKey: HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\AppDataLow\Software\Amazon\AmazonAssistant DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{F18AE3C4-D2AD-42AC-9282-509DCF035D06} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{55B621F9-BAE8-4CF7-9D76-1DB25CD95850} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AppDataLow\Software\Amazon\AmazonAssistant DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{54D2F891-27A0-47AF-A688-C5416904B4D9} DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service DeleteKey: HKEY_USERS\.DEFAULT\Software\Microsoft\Amazon1ButtonApp DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{FD1B7376-A344-48BD-857D-C87B4D8502EF} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{921462B2-5269-45A2-AA8D-F8F7A3690255} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{48DDEC26-CEC3-478E-9566-0842DAF10CEA} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FD1B7376-A344-48BD-857D-C87B4D8502EF} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{D2E5FFD9-E488-4844-8C6D-051AA67C99F2} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{87BDDAA1-CB99-4B47-89F6-7651D7731BC6} EmptyTemp: ***************** C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\CLR_v4.0\UsageLogs\amazonAssistantService.exe.log => erfolgreich verschoben C:\Windows\ServiceProfiles\NetworkService\Favorites\Booking.com.url => erfolgreich verschoben C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk => erfolgreich verschoben C:\Windows\ServiceProfiles\NetworkService\Desktop\App Explorer.lnk => erfolgreich verschoben C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk => erfolgreich verschoben C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service => erfolgreich verschoben C:\Windows\ServiceProfiles\LocalService\Favorites\Booking.com.url => erfolgreich verschoben C:\Windows\ServiceProfiles\LocalService\Desktop\App Explorer.lnk => erfolgreich verschoben C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk => erfolgreich verschoben C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk => erfolgreich verschoben C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service => erfolgreich verschoben C:\Users\Ruth\Favorites\Booking.com.url => erfolgreich verschoben C:\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\extensions\@weatherhubpro.xpi => erfolgreich verschoben C:\Users\Ruth\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk => erfolgreich verschoben "C:\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\SweetLabs_Pokki_4efc125e5bdfe64bf86cc73a85a9 d 56ebf10231c" => nicht gefunden C:\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}_Amazon_Amazon Assistant_amazonAssistantTaskbar_exe => erfolgreich verschoben C:\Users\Default\Favorites\Booking.com.url => erfolgreich verschoben C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk => erfolgreich verschoben C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk => erfolgreich verschoben C:\Program Files (x86)\Amazon\Amazon Assistant => erfolgreich verschoben C:\OEM\Preload\Command\AlaunchX\BackupLinks\Booking.com.lnk => erfolgreich verschoben C:\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\jetpack\@weatherhubpro => erfolgreich verschoben C:\Users\Public\App Explorer => erfolgreich verschoben HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.AABroker => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Amazon.AmazonAssistant.Messenger => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\198F2D450A72FA746A885C1496404B9D => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{717A7F89-5C96-303E-9C87-F6C54B6B3262} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{DD973DBE-0D99-3EC6-9E72-3C530889EBC1} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{7B28BD81-CC45-4ADB-A043-12E35A15C402} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Amazon\AmazonAssistant => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AppDataLow\Software\Amazon\AmazonAssistant => erfolgreich entfernt HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service => erfolgreich entfernt HKEY_USERS\.DEFAULT\Software\AppDataLow\Software\Amazon\AmazonAssistant => erfolgreich entfernt HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\AppDataLow\Software\Amazon\AmazonAssistant => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{F18AE3C4-D2AD-42AC-9282-509DCF035D06} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{55B621F9-BAE8-4CF7-9D76-1DB25CD95850} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6AB05A4-A387-4083-91A5-E89A8DCEEBC0} => nicht gefunden HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AppDataLow\Software\Amazon\AmazonAssistant => nicht gefunden HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{54D2F891-27A0-47AF-A688-C5416904B4D9} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\Amazon Assistant Service => nicht gefunden HKEY_USERS\.DEFAULT\Software\Microsoft\Amazon1ButtonApp => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{FD1B7376-A344-48BD-857D-C87B4D8502EF} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{921462B2-5269-45A2-AA8D-F8F7A3690255} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{48DDEC26-CEC3-478E-9566-0842DAF10CEA} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FD1B7376-A344-48BD-857D-C87B4D8502EF} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{D2E5FFD9-E488-4844-8C6D-051AA67C99F2} => erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{87BDDAA1-CB99-4B47-89F6-7651D7731BC6} => erfolgreich entfernt =========== EmptyTemp: ========== BITS transfer queue => 7888896 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9489816 B Java, Flash, Steam htmlcache => 1155 B Windows/system/drivers => -1326 B Edge => 0 B Chrome => 26917641 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 1806 B LocalService => 0 B NetworkService => 0 B NetworkService => 0 B Ruth => 6275202 B RecycleBin => 0 B EmptyTemp: => 48.2 MB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 16:54:21 ==== Schritt 2: Farbar Recovery Scan Tool (x64) Version: 04.10.2018 durchgeführt von Ruth (05-10-2018 17:01:05) Gestartet von C:\Users\Ruth\Desktop Start-Modus: Normal ================== Datei-Suche: "SearchAll: Pokki;Booking.com;WeatherHubPro;App Explorer;AmazonAssistant;Amazon Assistant;Amazon1Button;Amazon 1 Button" ============= Datei: ======== C:\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\SweetLabs_Pokki_4efc125e5bdfe64bf86cc73a85a9d 56ebf10231c [2018-09-30 18:32][2018-09-30 18:32] 000004246 _____ () 02A5A1D7A7D855420F71B12BCCDD6BBF [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\System32\config\systemprofile\AppData\Local\Microsoft\CLR_v4.0\UsageLogs\amazonAssistantService.exe.log.xBAD [2018-07-06 06:49][2018-10-02 22:03] 000001075 _____ () F63E3542F5C7C9C89ACD784EBDD66163 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\Favorites\Booking.com.url.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\Desktop\App Explorer.lnk.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000003236 _____ () 5066236938F2B315E1A46AEE8C49637C [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () 9A712A3DC4573DD7F6E7883BB04198A0 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\IconCache\persistent\App Explorer.ico [2018-06-23 19:47][2018-06-23 19:47] 000038266 _____ () 2A13A142D93492DC495D14EBE7C7659C [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Engine\libPokki.dll [2018-06-23 19:47][2018-06-23 19:47] 049324544 _____ (The Chromium Authors) 1250ECEF2F9F2B6DBD86C1A15A088511 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\views\pokkiApp.js [2018-06-23 19:47][2018-06-23 19:47] 000004908 _____ () D382AE873AB82AE575910EF79F8EF018 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\templates\pokkiApp.handlebars [2018-06-23 19:47][2018-06-23 19:47] 000000511 _____ () 9FBCA64AA76DF50BE494A33C3EBC8E18 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service\Apps\4efc125e5bdfe64bf86cc73a85a9d56ebf10231c.pokki [2018-06-23 19:47][2018-06-23 19:47] 000403513 _____ () 238EE0E3AB726B15D9EECCC02E89DABF [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\Favorites\Booking.com.url.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\Desktop\App Explorer.lnk.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000003236 _____ () 5066236938F2B315E1A46AEE8C49637C [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk.xBAD [2018-06-23 19:47][2018-06-23 19:47] 000002275 _____ () 9A712A3DC4573DD7F6E7883BB04198A0 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\IconCache\persistent\App Explorer.ico [2018-06-23 19:47][2018-06-23 19:47] 000038266 _____ () 2A13A142D93492DC495D14EBE7C7659C [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Engine\libPokki.dll [2018-06-23 19:47][2018-06-23 19:47] 049324544 _____ (The Chromium Authors) 1250ECEF2F9F2B6DBD86C1A15A088511 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\views\pokkiApp.js [2018-06-23 19:47][2018-06-23 19:47] 000004908 _____ () D382AE873AB82AE575910EF79F8EF018 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Engine\sysapps\notifications\assets\scripts\platform\templates\pokkiApp.handlebars [2018-06-23 19:47][2018-06-23 19:47] 000000511 _____ () 9FBCA64AA76DF50BE494A33C3EBC8E18 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service\Apps\4efc125e5bdfe64bf86cc73a85a9d56ebf10231c.pokki [2018-06-23 19:47][2018-06-23 19:47] 000403513 _____ () 238EE0E3AB726B15D9EECCC02E89DABF [Datei ist nicht signiert] C:\FRST\Quarantine\C\Users\Ruth\Favorites\Booking.com.url.xBAD [2018-06-23 19:50][2018-07-04 18:31] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\extensions\@weatherhubpro.xpi.xBAD [2017-06-20 17:22][2017-06-16 15:45] 000760626 _____ () A8702A3DAB921EFC22FF34C77329DD27 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Users\Ruth\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk.xBAD [2018-06-23 19:50][2018-03-14 15:09] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Users\Ruth\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}_Amazon_Amazon Assistant_amazonAssistantTaskbar_exe.xBAD [2018-09-30 18:32][2018-09-30 18:32] 000004246 _____ () EF3CC293685F5295364154B9084F6C52 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Users\Default\Favorites\Booking.com.url.xBAD [2016-03-15 10:38][2016-03-15 10:38] 000000133 _____ () 22E983AD2F0009FCED03B1F63B79B433 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant (2).lnk.xBAD [2018-03-14 15:09][2018-03-14 15:09] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk.xBAD [2017-06-20 17:11][2017-06-20 17:11] 000002275 _____ () 9A712A3DC4573DD7F6E7883BB04198A0 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [2018-02-22 15:26][2018-02-22 15:26] 000105136 _____ () 7B75A43186E595AC12D3D36AA64A2E9A [Datei ist digital signiert] C:\FRST\Quarantine\C\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.tlb [2018-02-22 15:09][2018-02-22 15:09] 000003176 _____ () BEE868D11D0AF8E0969A3A326638EAD6 [Datei ist nicht signiert] C:\FRST\Quarantine\C\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe [2018-02-22 15:26][2018-02-22 15:26] 000080048 _____ () 5DB4D7080E05CB0DE817039778C62680 [Datei ist digital signiert] C:\FRST\Quarantine\C\OEM\Preload\Command\AlaunchX\BackupLinks\Booking.com.lnk.xBAD [2016-03-15 10:38][2016-03-15 10:38] 000002023 _____ () 8706676973FB027E29EA6AE34F75CAD1 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\34\AmazonAssistant.lnk#AB2ED6FB664A3A3C [2017-06-20 17:11][2018-03-14 15:09] 000002275 _____ () FC5534A410AFEDE517EB62F40F85E3A0 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\32\App Explorer#3B8FF34773D493B2 [2018-03-14 14:14][2018-03-14 14:14] 000002602 _____ () 778C3ED1271EB824F0996343DF1B083B [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\30\Booking.com.lnk#F86BF6A062D80311 [2016-03-15 10:38][2016-03-15 10:38] 000002023 _____ () 8706676973FB027E29EA6AE34F75CAD1 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\v1\20181003.110019\29\Booking.com\Booking.com.lnk#F86BF6A062D80311 [2016-03-15 10:38][2016-03-15 10:38] 000002023 _____ () 8706676973FB027E29EA6AE34F75CAD1 [Datei ist nicht signiert] Ordner: ======== 2017-06-20 17:22 - 2017-06-20 17:22 _____ C:\FRST\Quarantine\C\Users\Ruth\Desktop\Old Firefox Data\96knqctn.default\jetpack\@weatherhubpro 2016-09-16 20:05 - 2018-10-02 21:49 _____ C:\FRST\Quarantine\C\Users\Public\App Explorer 2018-03-14 15:09 - 2018-03-14 15:09 _____ C:\FRST\Quarantine\C\Program Files (x86)\Amazon\Amazon Assistant 2017-06-04 14:07 - 2018-10-03 11:00 _____ C:\AdwCleaner\Quarantine\v1\20181003.110019\33\WeatherHubPro 2016-09-16 20:04 - 2018-10-03 11:00 _____ C:\AdwCleaner\Quarantine\v1\20181003.110019\31\Pokki 2016-03-15 10:38 - 2018-10-03 11:00 _____ C:\AdwCleaner\Quarantine\v1\20181003.110019\29\Booking.com Registry: ======== ===================== Suchergebnis für "Pokki" ========== ===================== Suchergebnis für "Booking.com" ========== ===================== Suchergebnis für "WeatherHubPro" ========== ===================== Suchergebnis für "App Explorer" ========== ===================== Suchergebnis für "AmazonAssistant" ========== [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppId"="{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppPath"="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store] "C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe"="0x5341435001000000000000000700000028000000B03801004638020001000000000000000000000A75220000BFA2139DEDD1D30100000 0000000000002000000280000000000000000000000000000000000000000000000000000001D030000000000000100000001000000" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Classes\SOFTWARE\AppDataLow\Software\Amazon\AmazonAssistant] ===================== Suchergebnis für "Amazon Assistant" ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "C:\Program Files (x86)\Amazon\Amazon Assistant\"="1" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppId"="{7C5A40EF-A0FB-4BFC-874A-C0F2E0B9FA8E}\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{4B6F30B6-3A33-48F4-B2D4-75C6DF711ED2}] "AppPath"="C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe" [HKEY_USERS\S-1-5-21-3145669094-2590525009-2714894701-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store] "C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantTaskbar.exe"="0x5341435001000000000000000700000028000000B03801004638020001000000000000000000000A75220000BFA2139DEDD1D30100000 0000000000002000000280000000000000000000000000000000000000000000000000000001D030000000000000100000001000000" ===================== Suchergebnis für "Amazon1Button" ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "c:\Program Files (x86)\Amazon\Amazon1ButtonApp\"="1" ===================== Suchergebnis für "Amazon 1 Button " ========== ====== Ende von Suche ====== Schritt 3:FRST Additions Logfile: Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04.10.2018FRST Logfile: Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04.10.2018 |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 19:04 Uhr. |
Copyright ©2000-2025, Trojaner-Board